数据保护

数据保护声明——BVB FanShop

目录
I.         负责人的姓名和地址
II.         数据保护官的联系方式
III.        关于数据处理的一般信息
IV.       网站的提供和日志文件的创建
V.        Cookie 的使用
1.        技术上必需的 cookie
2.        用于分析浏览行为的 Cookie
3.        用于广告和社交媒体的 Cookie
VI.       Online Shop(网上商店)
VII.      支付服务
1.        PayPal
2.        信用卡
VIII.      联系表格和电子邮件联系方式
IX.        新闻通讯
X.        集团内部披露
XI.       您的权利
1.        根据数据保护法撤销同意声明的权利(GDPR 第 7 条)
2.        知情权(GDPR 第 15 条)
3.        更正权(GDPR 第 16 条)
4.        删除权或“被遗忘权”(GDPR 第 17 条)
5.        限制处理权(GDPR 第 18 条)
6.        通知义务(GDPR 第 19 条)
7.        数据可携权(GDPR 第 20 条)
8.        逐案自动决策,包括分析(GDPR 第 22 条)
9.        反对权(GDPR 第 21 条)
10.      向监督机构提出申诉的权利(GDPR 第 77 条)

I.     负责人的姓名和地址
负责欧洲通用数据保护条例(以下称为“GDPR”所指定的责任人为:

Borussia Dortmund GmbH & Co. KGaA
Rheinlanddamm 207-209
44137 Dortmund
Deutschland
负责人:Hans-Joachim Watzke(主席)、Thomas Treß、Carsten Cramer
电话:02 31 - 90 20 0
电邮:datenschutz@bvb.de
网址:www.bvb.de

II.     数据保护官的联系方式
您可以通过以下方式与数据保护人员联系,地址:

BHG Datenschutz Consulting
Rechtsanwalt Ulf Haumann LL.M
Kaiserstr. 21-23
44135 Dortmund
Deutschland
电话:02 31 - 90 20 0
电邮:datenschutz@bvb.de
网站:www.bvb.de

III.     数据处理的一般信息
保护您的个人数据对我们非常重要。我们处理您的数据主要是为了维护网站功能正常且易于使用。我们希望确保您可以通过这些网站使用我们的内容和优惠。

此外,我们仅在法律允许的情况下处理您的数据。欲了解更多信息,请参阅以下说明。

IV.     网站的提供和日志文件的创建
每次您访问我们的网站时,我们的系统都会自动从您的计算机系统中收集数据和信息。我们收集以下数据:
(1)    有关使用的浏览器类型和版本的信息
(2)    您的操作系统
(3)    您的 IP 地址
(4)    访问的日期和时间
(5)    将您的系统引导到我们网站的网址

这些数据存储在我们系统的日志文件中。上述数据不会与其他个人数据一起存储。

我们的系统必须临时存储 IP 地址,以便将网站传送到您的计算机。您的 IP 地址必须在网站的各使用期间保持存储。因此,日志文件中的存储服务于网站的功能。我们还使用这些数据来优化我们的网站并保护我们的信息技术系统。临时存储数据和日志文件的法律依据是 GDPR 第 6 条第 1 款第 f 节(我们在网站运营方面的合法权益)。作为利益平衡的一部分,我们在处理与网站运营相关的数据方面的合法利益与 您的个人数据保护权益之间取得平衡。

数据应存储收集目的所必需的时长。如果需要数据来提供网站,则相应会话完成后该要求将不再适用。您的数据将被自动删除。在日志文件中存储数据的情况下,最迟在 7 天后数据将被自动删除。如果进一步存储上述数据,则您的 IP 地址将被删除或异化,因此无法再分配调用因特网连接。我们只会在特殊情况下,以及数据处理目的的变更条件得到满足的情况下,才会将有关您计算机系统的数据和信息传递给第三方。

收集用于提供网站的数据,以及将数据存储在日志文件中,这对于网站的运行是绝对必要的。

V.     Cookie 的使用
我们在我们的网站上使用所谓的“Cookie”。这些是保存在计算机系统上的因特网浏览器中或由因特网浏览器保存的文本文件。当您访问我们的网站时,您的系统可能存储 Cookie。它包含单个字符串,用于在您下次访问网站时标识您的浏览器。

在以下各节中,关于条款 1("技术上需要的 Cookie")和条款 2("用于分析浏览行为的 Cookie"),我们将详细解释我们使用的 Cookie 类型以及处理哪些数据。

您可以完全控制 Cookie 的使用。这些数据存储在您的计算机上,数据将从那里传输到我们的网站。大多数浏览器默认设置为接受 Cookie,但更改浏览器设置可能会禁用或限制 Cookie 的传输。已保存的 Cookie 可随时删除。您也可以通过适当地设置浏览器来自动完成此操作。

如果我们网站的 Cookie 被普遍禁用,则您可能无法完整使用网站的所有功能。

当您访问我们的网站时,将出现信息横幅,告知您上述 Cookie 使用信息,并且您将获得此数据保护声明。我们要求您同意使用 Cookie,您可以单击“我同意”按钮以授权我们。

您可以随时禁用 Cookie。您可以通过在显示的横幅中拒绝使用 Cookie,或相应地更改浏览器设置来执行此操作。

1.     技术上必需的 Cookie

我们网站的某些功能要求即使在页面切换后也能识别浏览器。如果不使用 Cookie,就无法提供这些功能。
Cookie 中存储和传输以下数据:
(1)    会话 ID
(2)    登录 ID
(3)  购物车 ID
出于技术原因,我们需要为以下应用使用 Cookie:
(1)    个性化地址
(2)    通过多个浏览器调用保留购物车内容

使用技术要求的 cookie 处理个人数据的法律依据是 GDPR 第 6 条第 1 款 f(我们对用户个性化联系和购物篮功能使用的合法权益)。作为利益平衡的一部分,我们在处理用户个性化地址的数据和使用购物车功能方面平衡了我们的合法利益与您的个人数据保护权益。

如果您反对使用这些 Cookie 或相应地配置您的浏览器,我们的网站将无法识别您的浏览器,并且可能会发生某些内容无法调用或数据(例如来自输入掩码的数据)丢失的情况。

识别浏览器的技术所需的 Cookie 在会话期间存储。 

2.     用于分析浏览行为的 Cookie
我们还在我们的网站上使用 Cookie,以便分析您的浏览行为。在此情况下收集的数据使用技术预防措施进行了假名化。数据无法再分配给您。这些数据不会与您的其他个人数据一并存储。

通过这种方式,可以传输以下数据:
(1)  页面浏览频率
(2)  网站功能的使用
(3)    IP 地址
(4)    互联网浏览器的类型和版本
(5)    使用的操作系统
(6)    访问的页面
(7)    以前访问过的页面(推荐人 URL)
(8)    访问日期和时间

分析 Cookie 的目的是改善我们网站及其内容的质量。通过分析 Cookie,我们可以了解网站的使用方式,从而不断优化我们的服务。
当您进入我们的网站时,将显示一个横幅,要求您同意通过 Cookie 分析您的使用行为。在这方面,法律依据是 GDPR 第 6 条第 1 款 a)(您的同意)。根据 GDPR 第 7 条第 3 款,您可以随时在未来撤消您的同意,并立即生效。
如果您反对使用这些分析 Cookie 或相应地配置浏览器,那么这对您没有不利影响。网站的所有功能仍然可用。

我们在我们的网站上使用以下基于分析 Cookie 的服务:

LinkedIn(领英)分析
我们在网站上使用来自 LinkedIn Ireland Unlimited Company(Wilton Place, Dublin 2, Irland)(以下称为“LinkedIn”)的网络分析服务 LinkedIn Analytics。LinkedIn 的 Cookie 将收集有关您使用在线产品/服务的信息,并将其传输到LinkedIn 的服务器。

LinkedIn 将代表我们使用此信息来评估我们的在线服务的使用情况,汇编有关此在线服务的活动报告,并向我们提供与使用此在线服务和互联网相关的其他服务。通过这种方式,可以基于处理后的数据创建假名使用配置文件。

您浏览器传输的 IP 地址不会与来自 LinkedIn 的其他数据合并。通过 Cookie 收集的数据也不会与来自 LinkedIn 配置文件的数据合并。

您可以通过相应地设置浏览器软件来阻止 Cookie 的存储。

您可以在 LinkedIn 网站上找到有关 LinkedIn 数据处理的更多信息:
https://privacy.linkedin.com/de-de
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
https://www.linkedin.com/legal/cookie-policy?trk=hb_ft_cookie
https://www.linkedin.com/legal/cookie-table

LinkedIn Analytics 用于网络分析的 Cookie 储存在您的浏览器中,为期六个月。 

3.     用于广告和社交媒体的 Cookie
我们使用第三方 Cookie 来详细了解您的浏览行为(网络跟踪),以便仅向您显示您希望看到的广告。
我们处理以下数据:
(1)  页面浏览频率
(2)  网站功能的使用
(3)    IP 地址
(4)    互联网浏览器的类型和版本
(5)    使用的操作系统
(6)    访问的页面
(7)    以前访问过的页面(参考 URL)
(8)    广告点击
(9)    访问日期和时间

当您进入我们的网站时,将显示一个横幅,要求您同意通过 Cookie 分析您的使用行为。这方面的法律依据是 GDPR 第 6 条第 1 款(您的同意),您可以根据 GDPR 第 7 条第 3 款在未来随时撤销该同意,并立即生效。

我们使用以下服务和 Cookie:

a)    The Reach Group GmbH
我们使用重新定位技术与各种广告合作伙伴合作,包括 The Reach Group GmbH(Am Karlsbad 16, 10785 Berlin)。当您访问我们的网站时,各定位服务提供商会将临时 Cookie 存储在系统的硬盘驱动器或移动设备中。

如果您对 BVB Merchandising GmbH 的产品感兴趣,也可以通过 BVB Merchandising GmbH 的个性化广告和基于兴趣的优惠,在横幅广告上通过我们的广告合作伙伴的网站进行处理。我们网站上收集的数据在任何情况下都不得与能够识别身份的个人数据相结合。

来自 The Reach Group 的 Cookie 会在您的浏览器中存储 12 天。此外,我们广告合作伙伴的网站通常允许退订此页面上与兴趣相关的广告,或者通过此处列出的链接查找有关重定向的更多信息。
对于 The Reach Group,其为:
The Reach Group 数据保护政策
The Reach Group 退出链接 (在“退出”下)

b)    LinkedIn 广告(LinkedIn 营销解决方案)
我们在我们的网站上使用 LinkedIn Ads 的 Cookie,LinkedIn Ads 是 LinkedIn Ireland Unlimited Company(Wilton Place, Dublin 2, Irland)的广告服务。LinkedIn 的 Cookie 将收集有关您使用在线产品/服务的信息,并将其传输到LinkedIn 的服务器。

LinkedIn 使用此信息以向广告组投放定向广告。我们网站上的 LinkedIn Ads Cookie 可帮助我们和 LinkedIn 了解访问者是否通过 LinkedIn Ads 访问我们的网站。LinkedIn 使用广告 Cookie 记录哪些网站用户访问了我们的网站(推荐人 URL)以及他们点击了哪些广告。通过这种方式,可以基于处理后的数据创建假名使用配置文件。

您浏览器传输的 IP 地址不会与来自 LinkedIn 的其他数据合并。通过 Cookie 收集的数据也不会与来自 LinkedIn 配置文件的数据合并。
您可以通过相应地设置浏览器软件来阻止 Cookie 的存储。有关 LinkedIn 数据使用情况的详细信息,请访问 LinkedIn 的网站:

https://business.linkedin.com/de-de/marketing-solutions/ad-targeting
https://privacy.linkedin.com/de-de
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
https://www.linkedin.com/legal/cookie-policy?trk=hb_ft_cookie
https://www.linkedin.com/legal/cookie-table

通过 LinkedIn Ads(LinkedIn 营销解决方案)进行定向广告的 Cookie 将存储在您的浏览器中,为期六个月。 

c)     微软广告转化跟踪(原“必应广告转化”)
我们在我们的网站上使用"微软广告转化跟踪(原“必应广告转化”)。微软广告转换跟踪是由微软爱尔兰运营有限公司 (地址:Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland)提供的服务。

当您点击通过“微软广告”投放的广告时,微软将在您的设备上存储转化跟踪 Cookie。如果您随后访问该广告中链接的网站,并且 Cookie 尚未过期,则微软和投放该广告的公司可以识别您点击了该广告并被重定向到该页面。微软广告客户只能识别自己广告的点击次数,而不能识别其他客户广告的任何点击次数。微软使用 Cookie 来向客户收取广告费用。我们不会从微软收到允许我们亲自识别客户身份的信息。

微软仅根据以匿名汇总形式收集的数据为我们提供评估或其他信息。我们无法将提供给我们的信息分配给任何自然人。我们不了解微软职责范围内处理个人数据的详细信息。如需了解微软的个人信息处理,请参阅微软数据保护政策:https://privacy.microsoft.com/de-de/privacystatement。

您可以通过为“Cookie 控制面板”中当前使用的浏览器激活或禁用"微软广告转化跟踪"来控制微软的数据处理。或者,您可以通过禁用浏览器设置中的 Cookie 存储来禁用当前所使用浏览器的“微软广告转化跟踪”。

数据的接收方是微软爱尔兰运营有限公司,其负责通过“微软广告转换跟踪”收集和处理个人数据。

除 Cookie ID 外,Cookie 不包含任何个人数据,也不用于个人身份识别。我们不会自行收集或存储这些数据。此数据的收集和处理由微软负责。

微软广告转化跟踪 Cookie 在您的浏览器中存储 30 天。

d)    Awin(原 Affilinet)
我们在我们的网站上使用 Awin(原 Affilinet;以下称为“Awin”,地址为 Eichhornstr. 3, 10785 Berlin)的 Cookie。该 Cookie 用于在我们的网站上进行网络分析和会员营销。当您访问我们的网站时,您的设备上将存储一个跟踪 Cookie。当您访问我们网站上的某些网页时,Awin 和我们可以识别您点击了广告,并重定向到我们的网站。通过评估浏览行为,可以将您的浏览兴趣分配给分类 Cookie 的标识符,并显示相应的广告。

数据处理的目的是记录广告播放次数,以便与广告商进行计费,并根据用户兴趣显示广告。Awin 和我们将借此了解点击我们广告并被重定向到带有跟踪标记的页面的用户总数。但是,我们不会收到任何可用于识别用户身份的信息。
数据的接收方是 Awin AG,负责通过 Awin-Cookies 收集和处理个人数据。

此数据的收集和处理由 Awin 负责。Awin 仅根据以匿名汇总形式收集的数据为我们提供评估或其他信息。我们无法将提供给我们的信息分配给任何自然人。

有关 Awin 处理个人数据的信息,请参阅 Awin 集团的数据保护政策 https://www.awin.com/de/rechtliches/privacy-policy-DACH。

Awin 的 Cookie 在您的浏览器中存储最多一年。 

e)    Snapchat 商务版
我们在网站上使用 Snapchat 商务版(以下称为“Snapchat”),这是 Snap Group Limited(77 Shaftesbury Avenue, London W1D 5DU, United Kingdom)的在线广告工具。这允许我们在 Snapchat 上播放根据您兴趣定制的广告。

我们将分析您在我们网站上的浏览行为,以便您在 Snapchat 上看到适合您兴趣的广告。为此,Snapchat 使用一个 Cookie,该 Cookie 可用于识别特定计算机上的浏览器——但不能识别个人或用户。个人数据不会保存。

Snapchat 的 Cookie 还允许 Snapchat 跟踪您是否通过 Snapchat 上的广告进入我们的网站,从而衡量广告的效果。这些数据用于改进通过 Snapchat 播放的广告。

当您访问我们的网站时,您可以通过相应地设置您的浏览器软件来阻止 Cookie 的存储。如果您使用 Snapchat,则还可以直接在应用程序中设置用于优化广告的数据。您可以在此处了解如何进行设置以及可以指定哪些偏好 https://support.snapchat.com/de-DE/a/advertising-preferences

有关 Snapchat 数据处理的详细信息,请点击此处:
https://www.snap.com/de-DE/cookie-policy/
https://www.snapchat.com/l/de-de/
https://www.snap.com/de-DE/privacy/privacy-policy/

Snapchat 商务版用于广告定位的 Cookie 将在您的浏览器中存储六个月。 

VI.     Online Shop(网上商店)
您无需注册或登录即可查看我们 Fanshops(粉丝商店) 和我们产品系列的大部分内容,因此您可以轻松、无需承担责任地了解我们的产品和服务。您可以选择在不创建客户帐户的情况下购买我们的商品。
为了处理您的订单,我们需要您的个人数据,您需要在指定的输入表单中输入这些数据。这些信息被传输给我们并由我们保存。

在下单过程中,将收集以下数据:
(1) 个人详细信息(姓名、地址、出生日期)
(2)    电邮地址
下单时还将存储以下数据:
(1)    您的 IP 地址
(2)    订单的日期和时间

处理您的数据有助于完成与粉丝产品相关的购买、加工和工厂交付合同。这方面的法律依据为 GDPR 第 6 条第 1 款 b(履行与您签订的采购、加工或工厂交付合同)。

为确保我们能够履行与您订立的合同所产生的义务,处理上述数据是绝对必要的。如果您决定不向我们提供上述数据,我们将无法

- 与您签订合同;
-  向您发送货物;以及
- 与您结算我们的服务;
- 向您提供量身定制的服务;
- 向您通知有关促销和折扣的信息。

一旦收集目的不再需要,您的数据将被删除。如果不再需要数据来执行合同,则在履行合同或执行合同前措施时就会删除数据。我们将根据税务和商业保留期,在上次定后后的 10 个日历年内存储合同和预订相关数据。
第 VII 节中描述的数据接收方可能是处理付款的银行和支付服务提供商,也可能是发货的邮政服务提供商。在我们有义务或被授权传输数据的范围内,当局和机关可能成为其任务范围内的接收方。

VII.     支付服务
如果您通过我们的商店与我们签订合同,我们将根据您选择的付款方式整合第三方支付服务。由于付款涉及与您的合同关系,因此所有付款类型的法律依据均为 GDPR 第 6 款第 1 条 b。

1.     PayPal
如果您选择通过 PayPal 付款,我们将向 PayPal(欧洲)(地址:PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg,电邮: impressum@paypal.com)提供交易信息,包括用于交易的支付工具、设备信息、技术使用数据和位置数据;例如发送或请求的金额、产品或服务支付的金额、用于交易的支付工具。

前提是您已在 Paypal 创建了帐户,或者同意以访客身份处理您的个人数据。另请注意 PayPal(欧洲)有限公司发布的数据处理政策。

2.     信用卡
通过在订单对话框的相应字段中输入您的信用卡号、有效期和 CVC 代码(如适用),可以通过信用卡付款。该数据、您的个人详细信息、有关交易的信息以及与交易相关的其他信息将被传输到相应的支付服务提供商。使用信用卡(在线)付款时,您的信用卡详细信息(万事达卡、维萨卡、美国运通卡、运通账户、卡号、支票号码和有效期))将被记录、存储,并且仅由 Stripe (公司地址:Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA)  传递给付款过程中涉及的公司,例如:
-    万事达卡:由位于比利时的 Mastercard Europe SA(地址:Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium)进行处理;
-    维萨卡: 由您的发卡行或 Visa Europe Management Services Limited
    的德国分部(地址:German Branch, Hamburger Allee 2-4 WestendGate, 60486 Frankfurt)进行处理;
-    运通卡:由 American Express Services Europe Limited 的美因河畔法兰克福分公司(根据英国法律注册的有限责任公司分支机构,其注册办事处位于伦敦,美因河畔法兰克福分支机构地址:Theodor-Heuss-Allee 112,60486 Frankfurt am Main)进行处理。
作为付款流程的一部分,数据也将传输到您的发卡银行。

我们使用安全套接字层 (SSL) 加密方法,该方法符合互联网上的极高安全标准。在付款期间输入数据并单击确认按钮后,您的详细信息将被加密发送。通过这种方式,数据无法从外部访问。

VIII.     联系表格和电子邮件联系方式
您可以填写我们网站上的联系表格或通过电子邮件与我们取得联系。

如果您将数据输入到联系人表格的指定输入表单中,这些数据将传输给我们并由我们处理。其涉及以下数据:
(1)    主题/联系原因
(2)    称谓
(3)    名字
(4)    姓氏
(5)    电话号码
(6)    信息主体
一旦您的消息被发送,以下其他数据也将存储:
(1)    您的 IP 地址
(2)   注册日期和时间

对于用于通信目的的数据的处理,我们将在发送消息之前征求您的同意,并注明此数据保护声明。这方面的数据处理的法律依据是 GDPR 第 6 条第 1 款 a。

在发送过程中处理其他数据(例如,连接数据)的目的是防止滥用联系表格并确保我们信息技术系统的安全。这方面的法律依据是 GDPR 第 6 条第 1 款 f。
如果通过提供的电子邮件地址进行联系,则随电子邮件发送的个人数据将被储存。处理您的数据的法律依据为 GDPR 第 6 条第 1 款 f),因为我们在这方面具有合法利益。如果通过表格或电子邮件进行的联系与合同的发起或履行有关, 则处理的法律依据为 GDPR 第 6 条第 1 款 b。

我们仅为与联系人联络之目的处理来自输入表单或电子邮件的个人数据。数据不会传递给第三方。

一旦收集目的不再需要,您的数据将被删除。针对在联系人表格中输入的个人数据以及通过电子邮件传输的个人数据,当与您之间的相应通信终止时,您的数据将被删除。当情况表明有关问题已得到最终澄清时,该通信即告终止,但不得晚于与您的上一次通信后一年。

在发送过程中额外收集的个人数据最迟将在 7 天后被删除。

您可以随时撤销对个人数据处理的同意。如果您通过电子邮件与我们联系,则可以随时反对存储您的个人数据。为此,只需向上述联系方式发送非正式消息即可。

在这种情况下,将不得处理您的消息:

如果需要数据来履行合同或执行合同前措施,则只有在合同或法律义务允许的情况下方可提前删除。

IX.     新闻通讯
您可以注册订阅我们的免费新闻通讯。为此,您将在指定的输入表单中输入您的数据,这些数据将传输给我们。注册时将收集您的电子邮件地址。

一旦您的消息被发送,以下其他数据也将存储:
(1)   您的 IP 地址
(2)    注册日期和时间

在发送数据之前,我们将请您同意对数据的处理,并注明此数据保护声明。您数据的处理在征得您的同意后进行。这方面的法律依据是 GDPR 第 6 条第 1 款 a。

注册后,您将收到一封电子邮件,要求您确认注册。此确认是必需的,以防止任何人使用他人的电子邮件地址进行注册。新闻通讯的注册被记录,以便根据法律要求证明注册过程。这包括存储登录和确认时间以及使用的 IP 地址。

在首次注册后必须处理数据,方可提供订阅的新闻通讯, 这方面的法律依据是 GDPR 第 6 条第 1 款 b 和 GDPR 第 6 条第 1 款 f。

作为注册过程的一部分,其他个人数据的收集可以防止滥用服务或所使用的电子邮件地址。该处理的法律依据同为 GDPR 第 6 条第 1 款 f。
发送新闻通讯的数据处理不会传递给第三方。数据将仅用于发送新闻通讯。

您可以随时退订新闻通讯,也可以反对发送更多新闻通讯。每篇推送的新闻通讯都包含指向退订表单的相应链接。这也将撤回您对数据存储的同意。您也可以随时将撤销请求发送到上述联系方式,而无需填写任何表格。

一旦收集目的不再需要,您的数据将被删除。只要订阅了新闻通讯,您的电子邮件地址就会被保存。我们通常在收集后七天内删除在注册过程中收集的其他个人数据。

X.     集团内部披露
如果您同意,地址和订单数据也将用于 BVB Merchandising GmbH 自身及其集团公司以销售为目的的收集和处理。集团公司成员包括: BVB Merchandising GmbH;Sports & Bytes GmbH;BVB Event & Catering GmbH;besttravel Dortmund GmbH。注册地址全部位于莱茵兰州多特蒙德,分别为: Rheinlanddamm 207-209, 44137 Dortmund;Ballspielverein Borussia 09 e.V. Dortmund;以及Strobelallee 50, 44139 Dortmund。这方面的法律依据是 GDPR 第 6 条第 1 款 a)。
在某些情况下,我们也可能出于集团内部的合法利益来处理您的数据。这方面的法律依据是GDPR 第 6 条第 1 款 f。

您可以基于合法权益反对数据处理,说明原因或撤销您对数据处理的同意。只需向上述联系方式发送非正式消息即可。

一旦收集目的不再需要,您的数据将被删除。

XI.     您的权利
以下我们向您告知《通用数据保护条例》赋予您的权利。

1.     根据《通用数据保护条例》撤销同意声明的权利(GDPR 第 7 条)
您有权随时撤销您的同意。撤销同意不影响在撤销之前根据同意所进行处理的合法性。在征得您的同意之前,您将被告知这一点。

2.     知情权(GDPR 第 15 条)
根据 GDPR 第 15 条,您有权要求我们确认我们是否处理与您有关的个人数据。在这种情况下,您有权获取有关个人数据的信息以及以下信息:
-    我们处理这些数据的目的;
-     我们处理的个人数据的类别;
-     此个人数据已经或将向谁披露,
    特别是向第三国或    国际组织的接收人披露时;
-     在可能的情况下,将存储个人数据的计划持续时间,或 
    如果不可能,则界定该持续时间的标准;
-     存在更正或删除与您有关的个人数据的权利,    或限制或反对我们处理    的权利;
-     存在向监督机构提出投诉的权利;
-     如果未从您那里收集个人数据,则有关    数据来源的所有可用信息;
-     是否根据 GDPR 第 22 条第 1 款和第 4 款    进行了自动决策(包括分析),并且如果发生这种情况,则有关    所涉及的逻辑以及此类处理    对您的范围和预期影响的有意义的信息。

如果个人数据被传输到第三国或国际组织,您有权被告知适当的保障措施,以确保这些接收方也遵守 GDPR 的规定。

3.     更正权(GDPR 第 16 条)
您可以要求我们立即更正任何与您有关的不准确数据。考虑到处理的目的,您也有权要求补充不完整的个人数据,包括通过补充声明的方式。

4.     删除权或“被遗忘权”(GDPR 第 17 条)
如果以下原因之一适用,您有权立即删除数据:
-     数据不再需要
    用于收集或以其他方式处理数据的目的。
-     您撤回了处理所基于的同意,并且
    该处理没有其他法律依据。
-     由于您特定情况的原因,您反对按照 GDPR 第 21 条
    第 1 款进行处理,并且没有
    处理的主要合法理由。
-     您反对根据 GDPR 第 21 条第 2 款
    出于直接营销目的的处理。
-     数据被非法处理。
-     为了履行欧洲或德国法律规定的法律义务,
    必须删除数据。
-     收集的数据与根据
    GDPR 第 8 条第 1 款提供的信息社会服务有关。
如果我们已公开您的数据并有义务将其删除,我们将告知责任人您请求删除,并将在考虑可用技术和实施成本的基础上采取适当措施。

5.     限制处理权(GDPR 第 18 条)
根据 GDPR 第 18 条,在以下情况下,我们只能在有限的范围内处理数据。这适用于以下情况:
-     您质疑数据的准确性,直到我们可以
    验证准确性为止。
-     处理是非法的,您拒绝删除您的数据,
    而是要求限制您个人数据的使用;
-     我们不再出于处理目需要数据,但是您需要这些数据用于
    主张、行使或捍卫法律索赔,或
-     您反对按照第 21 条第 1 款进行处理,原因可能是
    您的特定、具体情况,并且
    只要不确定我们进行处理的合法理由是否超过您的利益。
如果处理的权利受到限制,则我们只能存储此数据。任何进一步的处理只有在征得您的同意或主张、您行使或捍卫法律主张、或保护另一自然人或法人的权利、或出于联盟或成员国的重要公共利益之情况下,才会继续进行。

您可以随时撤销您在这种情况下授予的同意。

我们将在取消限制之前通知您。

6.     通知义务(GDPR 第 19 条)
我们有义务将您数据的任何更正、删除或处理限制通知给您数据的所有接收方。仅当这被证明是不可能的或需要付出过多的努力时,才不适用。

在您的要求下,我们将向您告知所涉及的接收方。

7.     数据可携权(GDPR 第 20 条)
您有权以结构化、通用和机器可读的格式接收您提供给我们的、与您相关的数据。在以下情况下,您还有权将这些数据传输给第三方:
-    前提为数据的处理基于您的同意或合同,并且
-    处理使用自动程序进行。
您可以要求我们在技术上可行的范围内直接将您的数据传输给第三方。此项权利不得影响其他人的权利和自由。

8.     逐案自动决策,包括分析(GDPR 第 22 条)
如果决策对您具有法律效力或以类似方式严重损害您的利益,您有权不仅仅基于自动化处理(包括分析)做出决策。

以下情况不适用:
-    您事先已明确同意,或
-    决定对于与我们订立或履行合同所必需,或
-    适用的法律规定允许这样做,并且采取了符合这些规定的适当措施以
    保护您的权利和自由,以及您的合法权益。
在这两种情况下,我们采取适当措施保护您的权利和自由,以及您的合法利益。这包括,如果您认为自动决策会限制您的权利和自由,那么您可以随时质疑自动决策,并使用上面提供的联系方式随时通知我们。您还可以要求我们的员工审查自动决策。

9.     反对权(GDPR 第 21 条)
当我们根据合法权益(GDPR 第 6 条第 1 款 f 处理您的数据时,您有权出于您的具体情况提出反对。这也适用于基于这些规定的分析。在这种情况下,除非能够证明令人信服的合理处理理由,否则我们将不再处理您的数据。这必须超过您的利益、权利和自由,或处理用于法律索赔的主张、行使或辩护。

如果我们出于直接营销的目的处理您的数据,您可以反对数据处理。这也适用于分析,因为它与此类直接营销相关。

提出反对后,将不再出于这些目的处理您的数据。

要提出反对,只需向上述联系方式发送非正式消息即可。

10.     向监督机构提出申诉的权利(GDPR 第 77 条)
如果您认为对数据的处理违反了《通用数据保护条例》,则您有权向监管机构提出投诉,尤其是在您的居住地、工作地点或涉嫌侵权的地方。您可能有权享受的任何行政或司法补救措施不受此影响。

最近查看过的商品